Microsoft Defender for Cloud でデータ インジェスト ベネフィットを利用する

Microsoft Defender for Cloud で Defender for Servers プラン 2 を有効にすると、ノードあたり 1 日あたり 500 MB の無料データ インジェストを受け取ります。

• 付与される 1 日あたりのデータ許容量の合計は、500 MB ×マシンの数と同じです。
• 日単位のデータ許容量は、マシンごとに適用されるのではなく、サブスクリプション内のすべてのマシンで計算されます。
• 個々のマシンが 500 MB を超えて取り込んだ場合でも、サブスクリプション内のすべてのマシンに取り込まれたデータの合計が 1 日あたりの許容量の範囲内である限り、インジェストの料金は発生しません。
• 特典は、Log Analytics ワークスペース レベルで適用されます。
• この特典はコストがゼロであるため、請求書には表示されません。 製品 UI と Microsoft Cost Management のエクスポートで確認できます。 データ割り当ての利点を表示する方法について説明します。

データ インジェスト特典の適用方法

500 MB/日のデータ インジェスト特典は、次の場合に適用されます。

• サーバー プラン 2 のDefenderは、マシンが報告するLog Analytics ワークスペースで有効になっています。 許容量は毎日計算され、プラン 2 がアクティブな間にのみ適用されます。
• 対象となるセキュリティ データは、Azure Monitor エージェント (AMA)、Microsoft Defender for Endpoint センサー、またはエージェントレス ファイル整合性監視 (FIM) を介してそのワークスペースに取り込まれます。 エージェントレス FIM イベントは、 MDCFileIntegrityMonitoringEvents テーブルに報告されます。

個別の構成は必要ありません。 特典は、対象となるテーブルに自動的に適用されます。

サポートされているデータの種類

この特典では、次のセキュリティ データ型がサポートされます。 カテゴリの完全な一覧については、 セキュリティ カテゴリのテーブルを参照してください。

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• ProtectionStatus
• ワークスペースで Update Management ソリューションが実行されていないか、ソリューションのターゲット設定が有効になっている場合は、Update と UpdateSummary。
• MDCFileIntegrityMonitoringEvents
• WindowsEvent
• DeviceCustomFileEvents
• DeviceCustomRegistryEvents

ワークスペースを設定する

Azure Monitor の手順に従って Log Analytics ワークスペースを作成します。

Defender for Servers プラン 2 を有効にする

500 MB/日のデータ インジェスト特典を取得するには、Log Analytics ワークスペースで Defender for Servers プラン 2 を有効にします。

1. Azure portal にサインインします。

2. 「Microsoft Defender for Cloud」を参照してください。

3. 環境設定を選択します。

4. 構成するLog Analytics ワークスペースを選択します。

5. サーバー プラン 2 のDefenderをオンにし、[保存] を選択します。

   

関連するコンテンツ

• データ収集ルールを使用して Defender for Servers データの取り込み方法をカスタマイズする